Dynamis

Azure managed services

Azure managed services: landing zone'dan 7/24 nöbete

Dynamis Teknoloji olarak Azure aboneliğinizi önce landing zone ile düzene sokuyoruz. Sonrasında işletmesini 7/24 biz üstleniyoruz.

Right-size, Savings Plan ve Reserved Instance önerilerini biz çıkarıyor, kapsam ve yenileme tarihlerini biz takip ediyoruz; kararı siz veriyorsunuz.

  • Nöbet7/24 Türkçe mühendis
  • Ortalama ilk yanıt<30 dk
  • Fatura analizi%30'a varan tasarruf
  • ErişimRBAC ve log saklama denetimi
%30'a varanMevcut bulut faturanızda tasarruf
7/24Türkçe mühendis desteği
<30 dkOrtalama yanıt süresi
%99,99Altyapı SLA

Azure tarafında en sık şu altı sorunla karşılaşıyoruz

  • 01

    Azure'a yeni geçtiniz

    Abonelik açıldı, kaynaklar tek tek elle kuruldu. İsimlendirme, tag ve policy standardı yok; kimin neyi neden kurduğu belli değil.

  • 02

    Fatura her ay sürpriz çıkıyor

    Tüketim artıyor, artışın hangi kaynaktan geldiğini kimse söyleyemiyor. Cost Management ekranına ayda bir bakılıyor ama kalemleri tek tek okuyan yok.

  • 03

    Azure tek kişiye emanet

    Azure'u bilen tek sistem yöneticiniz var. İzne çıktığında ya da ayrıldığında ortam sahipsiz kalıyor; bildikleri hiçbir yerde yazılı değil.

  • 04

    Hibrit kimlik yönetiyorsunuz

    Şirket içi Active Directory ile Entra ID arasında senkronizasyon çalışıyor. Kimlik katmanı çökerse e-postadan dosya sunucusuna kadar her şey durur.

  • 05

    Gece nöbetiniz yok

    Alarm e-postası gece geliyor, sabah okunuyor. Kesintinin kaç dakika sürdüğünü ölçen yok; olay sonrası rapor da çıkmıyor.

  • 06

    Denetime hazırlanıyorsunuz

    Denetçi erişim listesi, log saklama süresi ve yetki envanteri istiyor. Kimin hangi kaynakta hangi rolde olduğu tek bir yerde yazılı değil; raporu elle toplamak günler alıyor.

Önce aboneliğinizi inceleyelim

Teklif öncesi Azure aboneliğinizi envanter, policy, RBAC ve fatura kalemleri üzerinden inceleriz. Bulduklarımızı yazılı olarak veririz; devam etmemeye karar verirseniz rapor yine sizde kalır. +90 312 911 31 27

Kapsam: Azure ortamınızda üstlendiklerimiz

4 kategori · 18 kalem

  • Management group ve abonelik hiyerarşisi, üretim ile test ayrımı
  • Azure Policy ile guardrail seti: izin verilen bölgeler ve SKU'lar, zorunlu etiketler
  • Hub-spoke sanal ağ tasarımı, NSG kuralları ve route table düzeni
  • Entra ID ile şirket içi Active Directory arasında hibrit kimlik ve Conditional Access
  • İsimlendirme standardı, tag şeması ve cost center eşlemesi

  • Azure Monitor ve Log Analytics ile izleme, dashboard kurulumu
  • Alarm eşikleri, gürültülü alarmların ayıklanması ve escalation matrisi
  • Update Manager ile yama takvimi, bakım penceresi ve aşamalı (halka halka) dağıtım yönetimi
  • Azure Backup ile yedekleme politikaları ve düzenli geri dönüş testi
  • Olay kaydı, kesinti süresi ölçümü ve olay sonrası RCA raporu

  • Aylık Cost Management raporu: hangi kaynak ne kadara mal oluyor
  • Right-size önerileri ve dev/test ortamları için kapatma takvimi
  • Reserved Instance ve Savings Plan kapsam planı, yenileme takibi
  • Azure Hybrid Benefit ve Windows lisans kullanımının kontrolü

  • RBAC envanteri, yetkili (privileged) rol atamalarının gözden geçirilmesi ve rol sayısının azaltılması
  • Microsoft Defender for Cloud secure score takibi ve bulgu kapatma
  • Key Vault ile anahtar ve gizli bilgi yönetimi, rotasyon takvimi
  • Denetim için log saklama süresinin ayarlanması ve erişim raporlarının çıkarılması

Devralma dört adımda tamamlanır

  1. 01

    Abonelik incelemesi

    read-only rol açıldıktan sonra

    Envanteri ve ağ topolojisini çıkarıyoruz; policy durumunu, RBAC'ı ve son üç ayın fatura kalemlerini tek tek inceliyoruz. Sonunda tek bir bulgu listesi veriyoruz: neyi düzeltmek gerekiyor, hangisi acil, hangisi maliyet kalemi.

  2. 02

    Landing zone kurulumu

    abonelik incelemesinin ardından

    Management group hiyerarşisini, policy setini, hub-spoke ağını, kimlik entegrasyonunu ve tag standardını kurarız. Mevcut kaynakları bozmadan aşama aşama taşırız.

  3. 03

    Devralma ve nöbete giriş

    kapsam onayından sonra

    Her kritik servis için runbook yazıyoruz; ilk geri yükleme (restore) testini birlikte yapıyoruz.

  4. 04

    Aylık işletim döngüsü

    sürekli, ayda bir gözden geçirme

    Yama, yedekleme testi, secure score takibi ve maliyet raporu sabit takvimde ilerler. Her ay tek rapor: ne değişti, ne harcandı, ne bozuldu.

Kendi ekibiniz mi, Dynamis mi: karar tablosu

Azure yönetiminde çoğu şirket dışarıdan hizmet almak ile kendi ekibiyle devam etmek arasında seçim yapıyor. İkisi de geçerli; karar ekibinizin deneyimine ve nöbet kapasitenize bağlı. Aşağıdaki tablo iki yolu yan yana koyuyor.

  • Gece 03:00'te alarm düşerse

    Nöbetçi tek kişi. İzindeyse ya da uyuyorsa iş sabaha kalır.

    7/24 Türkçe mühendis, 30 dakikanın altında ortalama yanıt süresi.

  • Landing zone kurulumu

    Ekibiniz dokümandan öğrenir, işi diğer işlerin arasına sıkıştırır; süreç aylara yayılır.

    Policy, ağ ve kimlik standartlarını 2-4 haftada kurarız.

  • Aylık fatura

    Portal ekranına bakılır; fatura kalemlerini tek tek okuyan olmaz.

    Aylık Cost Management raporu; fatura analizinden %30'a varan tasarruf.

  • Destek süreci

    İngilizce ticket açılır; yazışma saatlerce gidip gelir.

    Tek muhatap. Destek kaydını biz açarız, takibini biz yaparız; siz Türkçe konuşmaya devam edersiniz.

  • Bilgi nerede duruyor

    Tek kişinin kafasında. Ayrıldığında ortamı baştan keşfetmek size kalır.

    Runbook ve konfigürasyon yazılıdır; sözleşme bitse de dokümantasyon sizde kalır.

Azure üzerine okumalar

Öğrenme Merkezi

Azure yazılarımız yayına girdikçe bu bölümü dolduracağız; o zamana kadar sorularınızı doğrudan mühendise sorabilirsiniz: +90 312 911 31 27.

  • Azure landing zone nedir, küçük bir abonelikte nasıl kurulur?
  • Azure faturasını satır satır okuma: en sık görülen 7 israf kalemi
  • Hibrit kimlik: Entra ID ile şirket içi Active Directory'yi birleştirme
  • Azure Backup ve Site Recovery ile gerçekçi RTO/RPO hedefi belirleme

Sık sorulanlar

Kalanını 30 dakikalık ücretsiz görüşmede konuşalım.

Yönetilen Azure hizmeti (managed services), dışarıdan bir ekibin aboneliğinizi kurması, işletmesi ve maliyetini takip etmesi demektir. Kapsam dört başlıktan oluşur: landing zone ve temel kurulum, işletim ve 7/24 nöbet, maliyet ve lisans düzeni, güvenlik ve uyum. Azure tüketim bedelini doğrudan Microsoft'a ödersiniz.

Sabit liste fiyatımız yok; ücret kapsama ve abonelik büyüklüğüne göre değişir. Önce aboneliğinizi inceler, hangi kalemleri devraldığımızı yazılı olarak veririz; fiyat bu kapsama göre çıkar. Azure tüketim bedeli ayrıdır, faturasını Microsoft doğrudan size keser.

Yetkili Microsoft SPLA partneriyiz; bu statü Windows Server ve ilgili lisansları servis sağlayıcı modeliyle sunmamıza yetki verir. Azure için ayrı bir partner statüsü iddiamız yok. Azure yönetimini kendi mühendis ekibimiz yürütür; abonelik sizin adınıza kalır, biz RBAC rolleriyle çalışırız.

Evet. Tenant ve abonelik sizin adınıza açık kalır, faturayı Microsoft doğrudan size keser. Biz sözleşmede yazan RBAC rolleriyle çalışırız. Sözleşme bittiğinde erişimimizi kapatırsınız; ortam, runbook'lar ve konfigürasyon sizde kalır.

7/24 Türkçe konuşan mühendis nöbette; ortalama ilk yanıt süremiz 30 dakikanın altında. Alarm eşiklerini ve escalation matrisini devralma sırasında birlikte belirliyoruz; hangi servis için kimin aranacağı önceden yazılır. Her kesintinin ardından olay kaydı ve RCA raporu çıkarıyoruz.

Faturayı düşürmek için taşınmanız gerekmiyor; Azure'da kalarak çalışıyoruz. Faturayı kalem kalem okuyup right-size, kapatma takvimi, Reserved Instance, Savings Plan ve Azure Hybrid Benefit başlıklarında öneri çıkarıyoruz. Beklenen düşüşü, ortamınızdaki israfa göre fatura analizinde rakamla veririz.

Aboneliğinizi inceleyelim, bulduklarımızı yazılı verelim

İncelemeyi üç ile beş iş gününde tamamlarız; sonunda envanter, policy açıkları, RBAC riskleri ve fatura kalemlerini içeren bulgu listesi elinizde olur. Devam etmemeye karar verseniz de rapor sizde kalır. Beytepe Mah., Çankaya/Ankara · +90 312 911 31 27